# 基本

{% hint style="info" %}
これらの設定は Certificate Master ではなく SCEPman App Service にのみ適用してください。詳細は [SCEPman 設定](https://docs.scepman.com/ja/scepman-no/application-settings).
{% endhint %}

## AppConfig:AnonymousHomePageAccess

*Linux: AppConfig\_\_AnonymousHomePageAccess*

**(URI)** *true* または *false*

**説明:**\
未設定またはに設定されていない場合 **true**、アプリサービスのURLを知っているインターネット上の誰でもSCEPmanのホームページにアクセスして、SCEPmanのバージョンや稼働状況などのステータス情報を見ることができます（ファイアウォールでこれを防がない限り）。これは機微な情報ではないと考えていますが、非表示にしたい場合は、これをに設定してください **false**。すると、ホームページはブラウザからのアクセスが無効化され、これらの情報は表示されなくなります。

## AppConfig:BaseUrl

*Linux: AppConfig\_\_BaseUrl*

**(URI)** *アプリサービス名* または <https://customcname.domain.com>

**説明:**\
これは証明書の公開OCSPエンドポイントURLを定義します。デフォルトでは、値にが含まれます **アプリサービス名**。もしを使用したい場合は [カスタムドメイン](https://docs.scepman.com/ja/azure-gou-cheng/custom-domain)、この値を変更する必要があります。

## AppConfig:LicenseKey

*Linux: AppConfig\_\_LicenseKey*

**(URI)** *空* **または** *ライセンスキー*

**説明:**\
トライアルデプロイメントまたはコミュニティエディションを使用している場合、この欄は空のままにします。Enterprise Editionを購入するとライセンスキーが提供されるので、そのキーをこの設定に入力できます。

## AppConfig:RemoteDebug

*Linux: AppConfig\_\_RemoteDebug*

**(URI)** *日付* または *false*

**説明:**\
サポート目的で、デバッグログ情報を当社のクラウドベースの監視ソリューションに送信できます。これによりサポート案件の対応が速くなることがあります。

この機能は、リモートデバッグのログ収集を有効にする期限の日付に値を変更することで有効化・無効化できます。この日付以降、SCEPmanは再起動されるまでデバッグログの送信を継続します。Microsoft App Servicesは定期的に自動で再起動され、通常は約2週間の間隔です。値はYYYY-MM-DD形式で1週間後の日付に設定することを推奨します。例えば、2025-05-05であれば、これを2025-05-12に設定します。

バージョン2.8までは 'true' を使用することもできました。これはSCEPmanおよびCertificate Masterのバージョン2.9以降ではできなくなっています。

{% hint style="info" %}
この設定を有効化して保存した後、SCEPman App Serviceを再起動することを忘れないでください。
{% endhint %}

## AppConfig:CertificateStorage:TableStorageEndpoint

*Linux: AppConfig\_\_CertificateStorage\_\_TableStorageEndpoint*

これは手動での証明書失効チェックに使用する Table Storage エンドポイントを定義します。この設定を削除すると、SCEPmanは失効チェックにデータベースを使用しなくなります。

{% hint style="danger" %}
変更はサービスに影響を与える可能性があります！
{% endhint %}

## AppConfig:EnableCertificateStorage

*Linux: AppConfig\_\_EnableCertificateStorage*

{% hint style="info" %}
バージョン2.8以上に適用
{% endhint %}

**(URI)** *true* または *false* （デフォルト）

**説明:** 証明書を要求すると、これがに設定されている場合、SCEPmanは発行された証明書をAzureのストレージアカウントに保存します *true* および特定のエンドポイントに対してこの設定が明示的にで上書きされていない場合 *false* 。これにより発行された証明書はSCEPman Certificate Masterに表示され、手動で確認および失効できます。さらに、登録に使用された特定のSCEPエンドポイントに応じて証明書は自動的に失効されます。に設定されている場合 *false* または設定されていない場合、SCEPmanは証明書ストレージが明示的に有効になっているエンドポイントに対してのみ発行証明書を保存します。証明書が保存されていない場合、それらはログやSCEPクライアントがどこかに保存している場合を除き、参照できません。

## AppConfig:SCEPResponseEncryptionAlgorithm

*Linux: AppConfig\_\_SCEPResponseEncryptionAlgorithm*

SCEPレスポンスの暗号化に使用されるアルゴリズム。妥当な値には以下が含まれます：

* AES-256-CBC の場合 2.16.840.1.101.3.4.1.42（デフォルト）
* AES-128-CBC の場合 2.16.840.1.101.3.4.1.2
* Triple DES の場合 1.2.840.113549.3.7

{% hint style="danger" %}
変更はサービスに影響を与える可能性があります！
{% endhint %}

## WEBSITE\_RUN\_FROM\_PACKAGE

この設定は、App Service の起動時に読み込まれるアプリケーションアーティファクトを指します。\
これらの手順を参照してください： [アプリケーションアーティファクト](https://docs.scepman.com/ja/application-artifacts#change-artifacts).
